发表的所有文章 | CN-SEC 中文网

安全工具

神兵利器｜自动化网络扫描 reNgine

一、工具介绍是一个 Web 应用程序侦察套件，专注于通过引擎、侦察数据关联、持续监控、数据库支持的侦察数据和简单而直观的用户界面的高度可配置的流线型侦察过程。二、安装与使用1、下载项目到本...

05月25日46 views评论

阅读全文

程序逆向

Proper way to handle long if-else statement in IDA

Proper way to handle long if-else statement in IDA👍👍👍原文始发于微信公众号（格格巫和蓝精灵）：Proper way to handle long i...

05月25日37 views评论

阅读全文

安全文章

存储加密和传输加密的审计要点

点击蓝字丨关注我们申请加入数据安全共同体计划，请在本公众号回复“申请表”获取下载链接近年来，随着移动互联网的高速发展，在人们享受网络带来便利的同时，信息安全也逐渐成为大众关注的热点。2021年落地的《...

05月25日67 views评论

阅读全文

安全工具

新鲜！Socks代理池自动化搭建工具

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

05月25日57 views评论

阅读全文

安全文章

红蓝攻防技能手册

安全是互联网公司的生命，也是每位网民的基本需求。现在越来越多的人对网络安全感兴趣，愿意投奔到网络安全事业之中，这是一个很好的现象。很多对网络安全感兴趣的朋友，总是在寻找适合0基础的学习资源，今天就给大...

05月25日71 views评论

阅读全文

安全文章

绕过高版本JDK限制的JNDI注入

在JDK 6u132 7u122 8u113开始，trustURLCodebase默认为了false，其实意思就是不能加载远程RMI代码了。本篇主要是讲解BeanFactory绕过方式//检索此引用引...

05月25日33 views评论

阅读全文

安全工具

牛P！安卓渗透神器PhoneSploit-Pro

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大...

05月25日76 views评论

阅读全文

代码审计

iVMS-8700综合安防管理平台代码审计

前言群里有个师傅在问iVMS-8700综合安防管理平台的指纹信息，并且还说只是访问一下/eps/api/resourceOperations/upload，很明显，这里有个上传本来18号就想着写出来的...

05月25日310 views评论

阅读全文

安全百科

带你认识非约束委派

前言域委派是指将域账号的权限委派给服务账号，使得服务账号能模拟域账号的权限开展域内活动。非受限委派中，服务账号可以获取请求账号的TGT票据，利用该票据模拟请求账号访问服务。正文非约束委派具体实现步骤:...

05月25日33 views评论

阅读全文

安全文章

社会工程学 | 钓鱼邮件恶意样本分析

声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。今天是个大晴天，一个朋...

05月25日67 views评论

阅读全文

安全文章

.NET ViewState反序列化 (15) xaml攻击链

星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...

05月25日36 views评论

阅读全文

安全文章

[干货] - GTP在网络安全中的使用技巧！

欢迎来到“Awesome ChatGPT Security Prompts”！在这里，我们为您精心挑选了一系列关于网络安全的 ChatGPT Promp...

05月25日102 views评论

阅读全文

在线咨询

微信